怪しいアラートをクリックしないで!マルウェアがスマートフォンに侵入する5つの経路

パソコンやノートパソコンと同じように、スマートフォンもマルウェアに感染する可能性があります。しかし、心配は無用です。いくつかの簡単なセキュリティ対策を実践するだけで、大切なスマートフォンを安全な状態に保てます。

本記事では、マルウェアがスマホに忍び込む主な5つの経路と、それぞれの具体的な対策を詳しく解説します。

5. 悪意のある通知

悪意のある通知は、スマートフォンにマルウェアが現れる最も一般的なきっかけの一つです。厄介なのは、これらが他のアプリからのプッシュ通知ではなく、Webブラウジング中に表示されるケースが多い点です。

こうした通知の内容はさまざまです。古典的な手口としては「懸賞に当選しました」というものがあり、これ以外にも「今すぐ行動してください」と急かす緊急性を装うタイプ、さらには「お使いのデバイスにはすでにマルウェアが感染しています」と告げる陰湿なタイプまで存在します。

ほとんどの場合、これは単なる嘘です。通知をクリックさせてマルウェアに感染させることだけが目的の罠なのです。スマートフォンでWebを見ている最中に「感染しています」「当選しました」といったポップアップが表示されたら、何もクリックせずにそのページを閉じましょう。

万が一悪意のある通知を受け取ってしまった場合は、以下の対処法が有効です。

• ブラウザのキャッシュを消去する:AndroidでもiPhoneでも、ブラウザやシステムデータのキャッシュは削除できます。
• 信頼できるセキュリティアプリでスキャンする:MalwarebytesはAndroid・iOSの両方に対応しており、特に信頼性の高い選択肢の一つです。

4. フィッシングとスミッシング

フィッシングとは、悪意ある第三者が送りつけてくる詐欺メールのことです。金銭的な被害や個人情報の窃取を狙うものも多くありますが、その中にはマルウェアをダウンロードさせようとする手口も少なくありません。モバイルでもPCでも開くリスクは変わらないため、さまざまな種類のフィッシング攻撃について理解しておくことが重要です。

一方、スミッシング(SMSフィッシング)は、悪意のあるショートメッセージによる攻撃を指します。よくあるサインとしては、文法の誤りや極端に誇張された内容(例:「弟から200万ドルを送ってほしい」など)が挙げられます。悪意のあるリンクが貼られていることもあれば、添付ファイルで届くケースもあります。

近年、犯罪者の間ではAIが活用されるようになり、AI駆動型のフィッシング攻撃が急増しています。そのため、「親愛なるお客様へ」のような定型文的な書き出しなど、従来の「危険信号」を見抜く目がこれまで以上に求められます。

いずれにしても、フィッシングやスミッシングの疑いがあるコンテンツは、決してクリックしないことを徹底してください。

3. 古くなったソフトウェア

気づかないうちに、スマートフォンのソフトウェアが古くなっていることは珍しくありません。これはOS本体だけでなく、端末にインストールしたアプリにも当てはまります。「単に面倒なだけ」と思われがちですが、ソフトウェアを更新しないことは深刻な脅威につながります。セキュリティパッチには、ハッカーがアプリに侵入するのを防ぐ重要な役割があるからです。

さらに、ソフトウェア更新はマルウェア以外の脅威からの防御にも役立ちます。たとえば、最近発覚した攻撃手法を素早く無効化できます。iPhoneユーザーなら、「Rapid Security Response(迅速なセキュリティ対応)」を有効にして、追加の保護層を設けるのもおすすめです。この機能は小規模なセキュリティ更新を頻繁に配信することで、脆弱性への対処を高速化します。

設定方法：「設定 > 一般 > ソフトウェア・アップデート」を開き、「自動アップデート」をタップして「セキュリティ対応とシステムファイル」をオンにします。

残念ながら、現時点でAndroidには同等の機能はありません。ただし、アプリストアや端末の設定画面からソフトウェアの状況を確認できるので、更新があれば速やかに適用しましょう。今後のためにも、自動更新をオンにしておくのが賢明です。

2. 安全でないアプリのダウンロード

App StoreやGoogle Playにあるアプリはすべて安全だと考えがちですが、実は100%保護されているわけではありません。明らかに危険なアプリだけでなく、開発が放棄されたアプリもセキュリティ上のリスクになります。

長期間更新されていないアプリは、マルウェアなど各種脅威の格好の標的です。セキュリティ脆弱性が放置されており、データやアカウントへの不正アクセスに悪用されかねません。日頃から使用中のアプリが開発者によって継続的に更新されているかをチェックし、新しくダウンロードする際はレビューを確認して安全性を確かめましょう。

また、サードパーティ製アプリのインストールにも注意が必要です。サードパーティのアプリストアは、App StoreやGoogle Playほど厳格な審査プロトコルを備えていない場合があります。Appleは2024年3月まで長年にわたりサイドローディングやサードパーティストアを禁止してきましたが、GoogleはAndroidで当初からサイドローディングを許可しています。Google Playよりも質の高いストアが存在するとはいえ、サイドローディング全般には重大なリスクが伴うことを忘れないでください。

1. 危険なウェブサイトへのアクセス

すべてのウェブサイトが同じ安全性を持つわけではなく、安全なサイトと危険なサイトを見分ける力が不可欠です。危険性の高いサイトは、次のような特徴で見分けられます。

• SSL証明書がない:URLにパッドロック(鍵)アイコンが表示されない場合、ブラウザの機能で接続が安全かどうかを必ず確認しましょう。
• スペルミスのあるドメイン:有名なサイトや企業名に似せた、わずかに綴りが違うドメインに注意。
• 読み込み時間が異常に長い:表示が極端に遅いサイトは疑わしいと判断できます。

偽サイトはマルウェアの最も一般的な発生源の一つです。危険なサイトを訪問すると、スパイウェアなど別のセキュリティ脅威にもさらされます。こうしたサイトはどんな代价を払ってでも避けるべきです。うっかりアクセスしてしまった場合は、直ちにページを閉じ、不要なソフトウェアが端末にインストールされていないかチェックすることをおすすめします。